KVKK Aydınlatma Metni

1. Veri sorumlusu

Rezervasyon Yöneticisi (rezervasyonyoneticisi.com) hizmeti, Datusta Teknoloji Anonim Şirketi ("Şirket") tarafından sunulmaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, aşağıda belirtilen kişisel verileriniz bakımından veri sorumlusu Şirket'tir.

Hizmeti kullanan işletmelerin kendi müşterilerine ait veriler (ör. online randevu alan kişilerin ad ve telefonu) bakımından veri sorumlusu ilgili işletmedir; Şirket bu verileri işletme adına, işletmenin talimatıyla ve yalnızca hizmetin sunulması amacıyla veri işleyen sıfatıyla işler (bkz. 6. bölüm).

2. İşlenen kişisel veriler ve ilgili kişi grupları

• Web sitesi ziyaretçileri ve talep formunu dolduranlar: ad soyad veya işletme adı, e-posta adresi, telefon numarası, mesaj içeriği, formun gönderildiği tarih ve saat, onay bilgisi.
• Panel kullanıcıları (işletme yetkilileri ve çalışanları): ad soyad, e-posta adresi, şifre (yalnızca geri döndürülemez özet/hash olarak), görev, işletme bilgisi, son aktivite zamanı, oturum kayıtları, panelde oluşturulan kayıtlar (kaynak, rezervasyon vb.).
• İşletmelerin müşterileri (online randevu): ad soyad, telefon numarası, randevu tarihi ve saati, seçilen çalışan; kötüye kullanım koruması için istek yapılan IP adresi.
• Teknik veriler: oturum çerezleri (bkz. Gizlilik Politikası), sunucu erişim kayıtları.

3. İşleme amaçları

• Talep formu: sizinle iletişime geçmek, demo ve teklif sunmak, talebinizi takip etmek.
• Panel hesabı: hizmet sözleşmesinin kurulması ve ifası, hesabın oluşturulması, kimlik doğrulama ve oturum güvenliği, bildirim e-postaları (davet, şifre sıfırlama, rezervasyon bildirimleri), destek.
• Online randevu: randevunun kaydedilmesi ve işletmeye iletilmesi, çakışma ve kötüye kullanım kontrolü.
• Genel: hizmetin güvenliğinin sağlanması, hata ve kötüye kullanımın tespiti, yasal yükümlülüklerin yerine getirilmesi, uyuşmazlık hâlinde hakların korunması.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz web sitesindeki formlar, panel arayüzü, online randevu sayfası ve e-posta yoluyla elektronik ortamda toplanır.

• KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (panel hesabı, randevu kaydı).
• KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (yasal saklama, resmi taleplere yanıt).
• KVKK m.5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanım koruması, hizmetin geliştirilmesi).
• KVKK m.5/1: açık rıza — talep formu ile iletişime geçilmesi ve verilerin yurt dışındaki hizmet sağlayıcılara aktarılması bakımından, form üzerindeki onay kutusuyla alınır.

5. Verilerin aktarılması ve yurt dışı aktarım

Kişisel verileriniz, hizmetin teknik olarak sunulabilmesi için aşağıdaki hizmet sağlayıcılara, yalnızca gerekli olduğu ölçüde aktarılır. Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir; verileriniz KVKK m.9 kapsamında açık rızanıza dayanılarak ve sağlayıcılarla yapılan sözleşmeler çerçevesinde aktarılır.

• Barındırma ve uygulama altyapısı: Vercel Inc. (sunucular Avrupa Birliği, Frankfurt bölgesi).
• Veritabanı: Neon Inc. (sunucular Avrupa Birliği).
• E-posta gönderimi: Resend Inc. (Avrupa Birliği bölgesi).
• Kurumsal e-posta ve yazışma: Google LLC (Google Workspace).

Ayrıca yetkili kamu kurum ve kuruluşlarına, yasal bir yükümlülük bulunması hâlinde ve talep edilen ölçüde aktarım yapılabilir. Verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

6. İşletmelerin müşteri verileri (veri işleyen sıfatı)

Hizmeti kullanan bir işletmenin online randevu sayfası üzerinden paylaştığınız ad ve telefon bilgisi, o işletmenin müşteri kaydıdır. Bu veriler bakımından veri sorumlusu ilgili işletmedir; Şirket verileri işletme adına saklar ve işletmenin talimatı dışında kullanmaz. KVKK m.11 kapsamındaki taleplerinizi öncelikle ilgili işletmeye iletmeniz gerekir; Şirket, işletmenin talimatı doğrultusunda talebin yerine getirilmesine yardımcı olur.

7. Saklama süresi

• Talep formu verileri: talebin sonuçlanmasından itibaren en fazla 2 yıl; daha erken silinmesini talep edebilirsiniz.
• Panel hesabı verileri: hizmet sözleşmesi süresince ve sona ermesinden itibaren ilgili mevzuattaki zamanaşımı süreleri boyunca (genel kural 10 yıl); işletmenin hesabı silmesi hâlinde işletmeye ait tüm kayıtlar yasal saklama gerektirmeyenler için derhâl silinir.
• Oturum kayıtları: oturum süresi (en fazla 30 gün) sonunda silinir.
• E-posta bildirim kayıtları: gönderim sonrasında giriş bilgisi içerenlerin içeriği silinir; gönderim kaydı hata takibi için sınırlı süre tutulur.

8. Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Başvurularınızı "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte info@rezervasyonyoneticisi.com adresine e-posta ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.

10. Değişiklikler

Bu aydınlatma metni, mevzuat veya hizmet kapsamındaki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler panel kullanıcılarına ayrıca bildirilir.